Ataque de destilación en OpenCode agota las claves API de los usuarios para modelos de Anthropic, OpenAI y Google
Atacantes vulneraron OpenCode Console para secuestrar claves API, utilizándolas para destilación de modelos y agotando fondos de usuarios.Resumen
Anomaly Innovations reveló una brecha en su plataforma OpenCode Console, donde atacantes explotaron vulnerabilidades en un sistema heredado para secuestrar claves API de aproximadamente el 1.4% de los usuarios. Estas claves daban acceso a modelos de IA de alta gama de Anthropic, OpenAI y Google.
El incidente se describe como un "ataque de destilación a gran escala". Los atacantes utilizan las credenciales robadas para realizar consultas masivas contra modelos de frontera, con el objetivo de recolectar pares de entrada-salida para entrenar o perfeccionar modelos más económicos, trasladando así los altos costos de cómputo a las cuentas de las víctimas. Los usuarios afectados informaron un rápido agotamiento de sus saldos, con facturas que alcanzaron cientos de dólares.
OpenCode está trabajando con los proveedores de IA para la remediación y ha aconsejado a los usuarios rotar o revocar sus claves API de inmediato. El ataque resalta los riesgos de seguridad al almacenar credenciales de terceros en plataformas de codificación con agentes de IA.
(Fuente：Vector Wire)